💡 الشرح يبدأ بالتصميم التوضييق: يطبق على كل البرامج الداخلية والخارجية (خاطئ): تطوير الأنظمة يركز على الأنظمة الجديدة أو المعدلة، ولا يشترط تطبيقه على كل البرامج الموجودة (خاصة الخارجية الجاهزة). يبدأ بالتصميم (صحيح): عملية تطوير الأنظمة تبدأ بالتصميم بعد تحديد المتطلبات. التصميم هو المرحلة الأساسية حيث تُحدد البنية والوظائف وضوابط الأمن قبل الانتقال للتطوير والاختبار. مثال: في مرحلة التصميم، يُحدد كيفية حماية الأصول عبر ضوابط مادية/بيئية (كأجهزة المراقبة، أنظمة التحكم في الوصول)، وهو ما يتوافق مع دور المراجع الداخلي في الفحص الميداني. ينتهي بالاختبار (خاطئ): الاختبار مرحلة تسبق التنفيذ النهائي، لكن العملية لا تنتهي عنده، بل تشمل التدريب والنشر والصيانة. اختبار المستخدم (غير كامل): اختبار المستخدم (User Acceptance Testing - UAT) جزء من مرحلة الاختبار، لكنه ليس نهاية عملية التطوير. السبب الرئيسي: الفحص الميداني للمراجع الداخلي يركز على فعالية الضوابط المُطبقة، وهذه الضوابط تُصمم في مرحلة مبكرة من دورة حياة تطوير النظام (SDLC). (مصدر: إطار COBIT 5 للمراقبة وأفضل الممارسات في تطوير الأنظمة).